CVE-2019-0026 in ATP

Сводка

по VulDB • 16.05.2026

Уязвимость постоянного межсайтового скриптинга (XSS) в конфигурации Zone системы Juniper ATP может позволить аутентифицированному пользователю внедрять произвольные скрипты и похищать конфиденциальные данные и учетные данные из сеанса веб-администрирования, а также возможно обмануть следующего административного пользователя для выполнения административных действий на устройстве. Эта проблема затрагивает версии Juniper ATP 5.0 до версии 5.0.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: Juniper Networks, Inc.
• Резервировать: 11.10.2018
• Раскрытие: 15.01.2019
• Модерация: принято
• Вход: VDB-129780
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 5.4 (NVD)
• EPSS: 0.00630
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0026
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0026/